九州女子大学

漏えいした情報

規模

• 学生や卒業生、元教職員、関係者などの個人情報 2,896件

対象者

• 学生や卒業生
• 元教職員
• 関係者

原因

何らかの手段によりアカウントのIDとパスワードが窃取され、外部から不正アクセスを受けた。学生や教職員が作成した共有ファイルが外部から閲覧された可能性

時系列

1. 2024/12/04検知・発覚
2. 2024/12/05外部ネットワークとの接続を遮断
3. 2025/02/21Security NEXT報道日。これ以前の公表の有無は未確認

対応

• 侵入経路遮断
• 認証情報の無効化
• フォレンジック調査

外部ネットワークとの接続を遮断し、アカウントの削除や通信ログの解析を実施

あなたがすべきこと

1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
3. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
4. このサービスを使っていなくても対象になりえる（荷受人・届け先など）。届いた通知を確認する
5. あなた宛ての人事・面接連絡を装った標的型メールに注意する
6. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 全アカウントをパスキーかMFAに。漏れた認証情報の監視と、APIキーの定期ローテーション
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2025/02/21